[Network] SMC SECU DDOS Project

목표

학과 포털 사이트를 터트릴 것이다. DDOS 공격을 날려보자! (허락 받음)

ubuntu를 사용했다.

Net-tools Download

## net-tools Download

sudo apt install net-tools

 

학과 포털 IP를 확인하려고 다운로드 한 것이다.

Apache2-utils Download

ab라는 Apache http server Benchmarking tools을 사용해서 공격을 해볼 것이다.

Apache HTTP Server의 성능을 테스트하고 측정하기 위한 명령줄 도구이다.

## apache2-utils Download

sudo apt-get install apache2-utils

 

사용 옵션

-n : 성능 검사를 위해 보내는 요청 수

-c : 동시 접속 수 (client)

ab -n 123123123 -c 100 http://3.36.***.***:80/

학과 포털 사이트 80번 포트로 100명의 접속자 수를 123123123 수 만큼 시도한다는 명령어다.

명령어 실행을 하고 기다리다 보면 갑자기 Timeout이 뜨면서 서버가 다운 됐다. 실제로 접속해보면 

이렇게 해서 AWS로 만든 웹 사이트를 터트려 봤다. 보안이 취약했기 때문에 성공한 것이다. 

---

보안이 취약할 것 같은 사이트에 시도를 하면 경찰서를 갈 수 있기 때문에,

직접 AWS로 구축해서 터트려 보는 것도 재밌을 것 같다.

---